Katalog CVE
CVE-2016-5689
KrytyczneStreszczenie
Czytnik DCM w ImageMagick przed wersją 6.9.4-5 oraz 7.x przed wersją 7.0.1-7 pozwala zdalnym atakującym na wykorzystanie braku sprawdzeń wskaźników NULL, co może prowadzić do nieokreślonego wpływu.
Ocena ryzyka
Brak odpowiednich sprawdzeń wskaźników NULL może umożliwić atakującym zdalne przejęcie kontroli nad systemem lub wywołanie nieprzewidzianych błędów.
Rekomendacja
Zaleca się aktualizację ImageMagick do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The DCM reader in ImageMagick before 6.9.4-5 and 7.x before 7.0.1-7 allows remote attackers to have unspecified impact by leveraging lack of NULL pointer checks.